OpenTelemetry estabiliza el Kubernetes Attributes Processor en v1.0.0
Introducción Un equipo de SRE levanta una alerta a las 3 de la mañana porque el dashboard de Kubernetes que monitoreaba métricas de pods por namespace dejó de devolver datos.…
NetScaler 0-day, FortiMail y 90+ CVEs: el resumen técnico semanal
Introducción CVE-2026-88779 ya está en manos de atacantes. Citrix lo confirmó esta semana: un desbordamiento de memoria en NetScaler ADC y NetScaler Gateway con CVSS 8.7/10.0, explotado como zero-day en…
Cloudflare parchó una fuga cross-tenant en Containers por bloques sin zeroing
Introducción El 4 de septiembre de 2026, Oren Yomtov, investigador en Accomplish, reportó vía el programa de bug bounty de Cloudflare que un cliente con cuenta Workers Paid podía leer…
Sandbox Kit Spec: Docker empaqueta permisos de agentes IA en imágenes OCI
Introducción Un agente de IA como Claude Code o Codex instala paquetes, ejecuta llamadas a APIs externas y consume credenciales en nombre de un usuario. El problema concreto es que…
Cloudflare Containers acelera 6x y da control runtime a sandboxes
Introducción Un agente de código que necesita compilar un proyecto Python, ejecutar tests y devolver resultados no puede esperar cuatro segundos a que su entorno de ejecución arranque. Ese latencia…
Route 53 y TLS 1.3: por qué alta disponibilidad no es resiliencia
Introducción Un equipo de infraestructura migró sus load balancers de ingreso público a TLS 1.3 para cumplir con una política de compliance. Los handshakes completaron sin errores, los servicios respondían…
Citrix NetScaler CVE-2026-88772: web shells, túneles y acceso root en el borde
Introducción Un NetScaler ADC o Gateway expuesto a Internet sin parchear representa un punto de entrada directo a la red corporativa. No hay EDR corriendo en el appliance, no hay…
Docker Cloud Sandboxes: aislamiento microVM y la superficie de ataque que introduce
Introducción Un agente de código que corre durante 21 horas necesita un entorno que no se apague cuando cerrás la tapa del laptop. Docker resolvió ese problema operativo el 26…
Elastic Beanstalk Cluster Mode: EKS compartido, costos ocultos y límites de aislamiento
Introducción Equipos que administran portfolios de diez, veinte o más aplicaciones internas enfrentan un dilema recurrente en AWS: operar un clúster EKS propio por aplicación escala en costos de control…
Python Workers en Cloudflare: GA, sandbox WASM y el fin del glue code
Introducción Durante dos años, correr Python dentro del runtime de Cloudflare Workers implicaba un trade-off operativo incómodo: cada interacción con servicios de la plataforma —enviar un payload a una Queue,…